Privacitat

Darrera revisió: 12 de novembre de 2026.

Quines dades personals guarda Convocat, per a què, amb quina base, quant de temps, qui les tracta i com pots veure-les o esborrar-les, com demanen el Reglament general de protecció de dades (RGPD, arts. 13 i 14) i la Llei orgànica 3/2018 (LOPDGDD). Es guarda molt poc.

Qui n’és el responsable

Juan Carlos Amela, titular del web (més dades a l’avís legal). Contacte per a tot el que és de privacitat: juancarlosamela@gmail.com. No hi ha delegat de protecció de dades: no és obligatori per a un web com aquest.

Quines dades, per a què, amb quina base i quant de temps

Mirar el web no guarda cap dada personal teva, no cal compte i no hi ha galetes (detall).
El teu compte. Entres amb Google, amb el teu correu i una contrasenya, o amb un enllaç que s’envia al correu; la contrasenya no es guarda tal qual, sinó transformada de manera que no es pot llegir. De Google arriben el teu nom, el teu correu i l’adreça de la teva foto, i res més. Es guarda quan vas entrar per última vegada i el nom que posis a El meu compte. Per a què: donar-te el compte. Base: les condicions d’ús que acceptes en crear-lo (art. 6.1.b RGPD). Fins que l’esborres.
Les dades del teu compte («Les meves dades», a El meu compte), només si les poses: el teu nivell d’estudis, el teu nivell de català i el municipi on vius, amb fins on aniries. Tot és opcional; no es demanen ni el DNI, ni l’edat, ni la titulació. Per a què: obrir la llista ja filtrada amb les places que pots demanar, a tots els teus aparells (el filtre es fa al teu navegador) i, quan Convocat Plus obri i si el tens, que els avisos portin només aquestes. Base: el teu consentiment, que dones en desar-les (art. 6.1.a RGPD) i retires traient-les a El meu compte. Fins que les treus o esborres el compte.
Les places que segueixes (només el número de cada convocatòria que segueixes amb el cor), per veure-les a tots els teus aparells. Base: les condicions d’ús. S’esborren en deixar de seguir-la o en esborrar el compte.
Els recordatoris de termini: si estan encesos, en quin idioma i quina convocatòria ja se t’ha recordat, per no repetir-la. Base: les condicions d’ús. S’apaguen a El meu compte o des de cada correu, i s’esborren amb el compte.
Els teus avisos amb compte: els filtres, el nom, cada quant, l’idioma i el canal. Per enviar-te’ls. Base: el teu consentiment, que dones en crear l’avís (art. 6.1.a RGPD). S’esborren en esborrar l’avís o el compte.
Un avís per correu sense compte: el teu correu, els filtres, cada quant i l’idioma. Base: el teu consentiment, que confirmes tocant «Confirma l’avís» al correu que t’enviem. Si no el confirmes, s’esborra als 7 dies; en donar-te de baixa des de qualsevol avís, al moment.
Els avisos per Telegram: l’identificador del teu xat amb el bot de Convocat (@convocatcat_bot), ni el teu número ni el teu nom de Telegram. Base: el teu consentiment. S’esborra en desconnectar-lo, en escriure /stop al bot o en esborrar el compte. El codi per connectar-lo caduca als 15 minuts.
Els avisos al mòbil: l’adreça que el teu navegador dona per rebre notificacions i les seves dues claus per xifrar-les, amb els filtres, cada quant i l’idioma, sense el teu nom, el teu correu ni el teu número. Base: el teu consentiment, que dones en permetre les notificacions. S’esborra en desactivar-lo, en treure el permís o en donar-te de baixa.
La llista d’espera de Convocat Plus: la data en què t’hi vas apuntar i, si se sap, d’on vas arribar (per exemple, del canal de Telegram). Per avisar-te un cop quan obri i saber quins canals funcionen. Base: el teu consentiment. Amb compte, va al teu compte i s’esborra amb ell, o abans si ho demanes. Sense compte, guardem també el teu correu i l’idioma: ho confirmes tocant «Confirma» al correu que t’enviem; si no ho confirmes, s’esborra als 7 dies, i et dones de baixa, quan vulguis, des d’aquell mateix correu.
Els comentaris que enviïs des del formulari: el text, la pàgina des d’on escrius, l’idioma i, només si el deixes, el teu correu per respondre’t. Base: el teu consentiment. S’esborren als 12 mesos.
Els correus que ens escriguis, per respondre’t. Es guarden mentre calgui per atendre el que demanes.
Si fas una donació a Ko-fi: Ko-fi tracta el teu pagament com a responsable propi i ens mostra el que tu deixis veure (normalment el nom que hi posis, el teu missatge i el teu correu). Es fa servir per donar-te les gràcies i, si calgués, per a les obligacions comptables o fiscals (art. 6.1.c RGPD), durant el temps que exigeixin.
Per frenar abusos, als avisos sense compte, a la llista d’espera, als del mòbil i als comentaris: una empremta de la teva IP i, als avisos sense compte i a la llista d’espera, una altra de l’adreça de correu, que no permeten saber quines són (xifrades amb una sal que canvia), mai la IP ni l’adreça, durant fins a 48 hores. Base: l’interès legítim que el servei no es faci servir per enviar correu a altres (art. 6.1.f RGPD).
Si alguna cosa falla al teu navegador: què ha fallat, a quina pàgina i en quina versió del web, sense el teu correu, la teva IP ni res que t’identifiqui. Base: interès legítim a arreglar-ho. S’esborra als 30 dies.
Registres tècnics: els servidors que allotgen el web i la base de dades guarden l’adreça IP i el navegador de cada petició i de cada inici de sessió, perquè el servei funcioni i per detectar atacs. Base: interès legítim en la seguretat. Els esborra cada proveïdor en el termini del seu servei, d’hores a pocs dies als plans que fa servir Convocat.
Estadístiques: quantes vegades es veu cada pàgina, de quin tipus de lloc arriba la visita (Google, Telegram, directe o altres) i si és un mòbil, sumat per dia, sense res que identifiqui ningú, i Vercel Web Analytics, que compta les visites sense galetes amb una empremta que canvia cada dia. Base: interès legítim a saber què serveix.
Si vas contestar «Per a tu», que ja no existeix, amb el compte obert: els teus estudis i el municipi continuen al teu compte, sense fer-se servir, fins que l’esborris o demanis esborrar-los.

No es prenen decisions automatitzades sobre tu ni es fan perfils: els filtres, i les teves dades si les poses, els tries tu. No es demanen dades de salut ni altres especialment protegides. Donar les dades és voluntari; sense el correu o el compte, només no pots rebre avisos.

Qui tracta les dades per nosaltres

Aquests proveïdors guarden o envien les dades seguint les nostres instruccions, amb el seu contracte d’encàrrec (art. 28 RGPD):

Supabase (Supabase, Inc., EUA): la base de dades, l’accés al compte i les funcions que envien els avisos.
Vercel (Vercel Inc., EUA): l’allotjament del web i les estadístiques de visites.
Resend (Resend, Inc., EUA): l’enviament dels correus, des d’avisos@convocat.cat i amb servidors a la Unió Europea (Irlanda).
Google (Google Ireland Ltd.): només si tries entrar amb Google, per comprovar que el compte és teu.

I aquests tracten les dades amb les seves pròpies condicions, perquè el servei el tens amb ells:

Telegram, si hi connectes els avisos: els lliura al teu xat amb el bot.
El servei de notificacions del teu navegador (Google, Apple, Mozilla o Microsoft), si actives els avisos al mòbil: lliura l’avís xifrat i no el pot llegir.
Ko-fi (Ko-fi Labs Ltd., Regne Unit), si fas una donació.

Diversos d’aquests proveïdors són dels EUA, així que hi pot haver transferències internacionals. Es fan amb les garanties del RGPD: el Marc de privacitat de dades UE-EUA (Decisió d’execució (UE) 2023/1795) per a les empreses adherides i, en tot cas, les clàusules contractuals tipus de la Comissió Europea (art. 46.2.c RGPD) dels seus contractes. No es venen dades ni se cedeixen a ningú, llevat d’obligació legal.

Els teus drets

Pots demanar veure les teves dades, corregir-les, esborrar-les, limitar-ne l’ús, oposar-t’hi, endur-te-les i retirar el consentiment quan vulguis, sense que afecti el que s’ha fet abans (arts. 15 a 22 RGPD). Molt ho fas tu mateix: a Els meus avisos veus, poses en pausa i esborres els teus avisos, cada correu té la seva baixa amb un clic, i a El meu compte canvies el teu nom i les teves dades i esborres el compte sencer, amb tot el que hi té: les teves dades, avisos, desades, recordatoris, Telegram i llista d’espera. Per a la resta, escriu a juancarlosamela@gmail.com des del correu del teu compte; es respon en un mes com a màxim.

Si creus que no s’ha atès bé la teva petició, pots reclamar davant l’Agència Espanyola de Protecció de Dades (aepd.es), que és l’autoritat competent per al web d’un particular. L’Autoritat Catalana de Protecció de Dades (APDCAT) ho és per a les administracions de Catalunya, no per a aquest web.

Menors

Per tenir compte o demanar avisos cal tenir com a mínim 14 anys (art. 7 LOPDGDD). El web no s’adreça a menors i no es demanen dades a consciència d’un menor d’aquesta edat; si es detecta, s’esborren.

Seguretat i canvis

La connexió va xifrada, cada persona només pot llegir el que és seu i les claus de servei no surten del servidor. Si això canvia, s’actualitza aquí amb la data de dalt.